HiRDB管理者は次に示すどちらかの方法で監査証跡を取得してください。

• pd_auditオペランドにYを指定する
  この場合，HiRDBの開始時から監査証跡を取得します。
  
• pdaudbeginコマンドを実行する
  この場合，コマンド実行時から監査証跡を取得します。
  

なお，監査証跡の取得を中止する場合はpdaudendコマンドを実行してください。このコマンドはHiRDB管理者だけが使用できます。監査人は使用できません。

参考

• HiRDBを再開始する場合は前回稼働時の状態を引き継ぎます。監査証跡を取得していた場合は再開始後も監査証跡を取得します。監査証跡を取得していなかった場合は再開始後も監査証跡を取得しません。
• HiRDBを正常開始する場合は，前回稼働時の状態よりpd_auditオペランドの指定を優先します。監査証跡を取得していた場合でも，pd_audit＝Nを指定していると正常開始後に監査証跡を取得しません。監査証跡を取得していなかった場合でも，pd_audit＝Yを指定していると正常開始後に監査証跡を取得します。

pdaudrmコマンドで監査証跡ファイルを削除できます。このコマンドはHiRDB管理者だけが使用できます。監査人は使用できません。

監査証跡表を格納するRDエリアの操作はHiRDB管理者が行います。例えば，次に示す操作はHiRDB管理者が行います。

• 監査証跡表を格納するRDエリアのバックアップ取得
• 監査証跡表を格納するRDエリアの回復
• 監査証跡表を格納するRDエリアの構成変更（RDエリアの拡張など）
• 監査証跡表を格納するRDエリアの利用権限の付与又は削除^※

注※

監査証跡表を格納するRDエリアを変更する場合に行います。例えば，変更前のRDエリアの利用権限を削除し，変更後のRDエリアの利用権限を監査人に付与します。

監査証跡表へのデータ登録は，HiRDB管理者と監査人が共同で行います。データロード待ちの監査証跡ファイルを入力情報にして，データベース作成ユティリティ（pdloadコマンド）で監査証跡表にデータロードしてください。データロードの方法については，「24.7　監査証跡表へのデータ登録」を参照してください。

pdls -d audコマンドでの監査証跡ファイルの状態確認は，HiRDB管理者と監査人が共同で行います。次のことを確認できます。

• データロード待ちの監査証跡ファイルがあるか
• スワップ先にできる監査証跡ファイルがあるか

監査証跡ファイルの状態については，「24.6　監査証跡ファイルの運用」を参照してください。

監査証跡表用のHiRDBファイルシステム領域の操作はHiRDB管理者が行います。例えば，次に示す操作はHiRDB管理者が行います。

• HiRDBファイルシステム領域の削除による監査証跡表の削除（OSのコマンドで削除）^※
• pdfbkupコマンドによるHiRDBファイルシステム領域のバックアップ取得
• pdfrstrコマンドによるHiRDBファイルシステム領域の回復
• pdfmkfsコマンドによるHiRDBファイルシステム領域の初期設定
• pdfrmコマンドによる監査証跡表を格納しているHiRDBファイルの削除

注※

HiRDBはこのイベントを監査証跡として出力しません。このイベントを監査するにはOSの監査機能を使用してください。

pdaudswapコマンドでの監査証跡ファイルのスワップは，HiRDB管理者と監査人が共同で行います。現用の監査証跡ファイルのデータを監査証跡表にデータロードする場合，pdaudswapコマンドで監査証跡ファイルをスワップした後にデータロードを実行する必要があります。現用ファイルはデータロードできません。

注意

次に示すどちらかの条件を満たす場合はpdaudswapコマンドを実行できません。

• スワップ先にできる監査証跡ファイルがない
• 監査証跡ファイルが一つも生成されていない